Es kann gelegentlich passieren, daß eine betroffene Datei nicht in die Quarantäne geschoben wird und für diese dann auf dem Rechner der Zugriff verhindert wird.
Um den Schutz kurzzeitig zu deaktivieren genügt es, ein einer als Administrator gestartete Powershell-Console
fltmc.exe unload vsepflt
einzugeben.
Der Treiber kann nach getaner Arbeit mittels
fltmc.exe load vsepflt
wieder geladen werden.